PT-2024-1099 · Microsoft · Windows

Tomer Peled · Publicado 2024-01-09 · Atualizado 2026-03-22 · CVE-2024-21320

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros na representação de informações pela interface do usuário do sistema operacional Windows, especificamente no componente Temas. Isso pode permitir que um invasor remoto divulgue informações protegidas. A vulnerabilidade pode ser explorada através da visualização de arquivos de tema maliciosos, o que pode levar ao vazamento de credenciais NTLM. Houve relatos de que este problema está sendo explorado ativamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-200

CWE-451

Identificadores relacionados

BDU:2024-00380

CVE-2024-21320

Produtos afetados

Windows

Referências · 26

• 🔥 https://exploit-db.com/exploits/52092 · Exploit
• https://twitter.com/VulmonFeeds/status/1744811175261470921 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-21320 · Aviso do Fabricante
• https://twitter.com/0patch/status/1775169198940959203 · Publicação no Twitter
• https://vicarius.io/vsociety/posts/cve-2024-21320-detection-script-windows-themes-spoofing-vulnerability · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21320 · Nota de Segurança
• https://twitter.com/just4trip/status/1765827578688901492 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-00380 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21320 · Aviso do Fabricante
• https://vicarius.io/vsociety/posts/cve-2024-21320-mitigation-script-windows-themes-spoofing-vulnerability · Nota
• https://t.me/true_secator/6373 · Publicação no Telegram
• https://t.me/pentestingnews/44433 · Publicação no Telegram
• https://twitter.com/Dinosn/status/1765814916869435776 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1744785184191283307 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1854307057329148263 · Publicação no Twitter